Tu VPN está activa, pero la aplicación sigue sabiendo dónde estás

Activas la VPN, abres la aplicación y sigue mostrando la ciudad en la que estás. Nada está roto. La aplicación informa de algo que ya sabe en lugar de ver cómo tu tráfico se escapa del túnel. En ese resultado se esconden dos preguntas distintas, y confundirlas manda a la gente a reinstalar el cliente.

Qué recibió realmente la aplicación

Una posición en una pantalla puede venir de al menos cuatro sitios. Una fijación de ubicación del dispositivo, una ciudad aproximada derivada de tu dirección IP, una dirección guardada en tu cuenta o algo que escribiste en un formulario.

La fijación de ubicación del dispositivo es lo que la gente quiere decir cuando afirma que la aplicación sabe dónde está. En un teléfono son el GPS, el escaneo de Wi-Fi y los datos móviles combinados por el sistema; en un portátil suele ser una consulta a una base de datos de Wi-Fi. Todo llega mediante un permiso que la aplicación pidió y tú concediste. El túnel no interviene en absoluto.

Los datos de la cuenta son la fuente más astuta. Una aplicación de reparto que ya guarda tu dirección de casa no necesita un sensor para volver a mostrártela.

Por qué el túnel no puede cubrir esto

Una VPN sustituye la dirección de la que parece venir tu tráfico. No toca el modelo de permisos, los sensores ni el registro de la cuenta en el servidor. Los datos que la aplicación recopila localmente y luego sube viajan dentro de la conexión cifrada, que es exactamente para lo que sirve la conexión. El servidor que los recibe conoce la carga porque la aplicación eligió enviarla.

Piensa en un nombre escrito en un formulario. El túnel oculta el sobre, no la carta.

Por eso una comprobación de dirección en el navegador puede no coincidir con una aplicación. El navegador informa de la dirección de salida; la aplicación informa de una lectura de sensor. Ambas son respuestas correctas a preguntas distintas.

Permiso, derecho y qué permite la plataforma

Los controles de ubicación del Mac de Apple son una referencia útil porque explican de dónde sale el número: las aplicaciones usan Location Services y el Mac estima su posición a partir de redes Wi-Fi cercanas. La misma página señala que las aplicaciones y los sitios web pueden usar otros métodos incluso con Location Services desactivado. Esa advertencia es toda la historia en una línea.

En los teléfonos la división es similar. Una aplicación tiene permiso de ubicación o no lo tiene, y la plataforma decide qué puede leer. Un cliente VPN no es un gestor de permisos y no puede revocar el permiso de otra aplicación.

El idioma, la zona horaria y la configuración regional son señales débiles por sí solas. Desplazan dónde adivina un servicio, no dónde estás tú.

Cómo se ve una fuga real

Conviene separar las fugas reales, porque tienen síntomas distintos: tu dirección real apareciendo en el diagnóstico de la propia página, consultas DNS resueltas a través de tu proveedor, tráfico IPv6 saliendo fuera del túnel o una regla de túnel dividido que excluye la aplicación que te importaba. Esas fallas muestran un host con el que no pensabas contactar, y cambian cuando apagas la VPN.

La pista es la dirección de la sorpresa. Una fuga revela quién eres a un desconocido, mientras que un envío de la aplicación revela lo que la aplicación ya tenía.

Prueba el primer caso comparando lo que un sitio informa sobre tu dirección con lo que el panel de la VPN dice sobre la sesión conectada. Prueba el segundo mirando qué guarda el perfil de tu cuenta.

Qué revisar en los próximos diez minutos

Abre la entrada de permisos de la aplicación y lee el ajuste de ubicación. Si está permitido y no quieres que la aplicación tenga una posición, cámbialo a aproximada o niégalo, y luego recarga la aplicación para que deje de usar una fijación en caché. Después mira la dirección guardada y los campos de subida, porque revocar un permiso no borra un valor que el servidor ya tiene. Por último, revisa la lista de túnel dividido del cliente VPN para saber qué aplicaciones evitan el túnel.

Haz esas tres en orden y la ambigüedad suele deshacerse sola.

Si la posición sobrevive a todo eso y el panel de la VPN sigue mostrando una sesión sana, estás mirando datos guardados y no una fuga. Cambiar tu país de salida no la moverá. Borrar el valor guardado, o el campo de la cuenta que lo produjo, es el único paso que lo hará.